该论文提出了一个名为“Abuse Vectors”的框架,用于系统化地概念化物联网(IoT)设备在人际虐待(Interpersonal Abuse, IPA)情境下被滥用的方式。研究背景是:随着智能家居设备的普及,施虐者可能利用这些设备对受害者(尤其是亲密伴侣暴力场景中的受害者)进行监视、骚扰、控制或心理压迫,而现有安全研究主要关注外部攻击者,对内部人员(如家庭成员)滥用IoT设备的问题缺乏统一的分析工具。作者通过分析真实案例、投诉报告和新闻事件,归纳出一套抽象向量(abuse vectors),描述施虐者如何利用IoT设备的功能(如摄像头、麦克风、智能锁、语音助手等)来实现滥用目的。该框架将滥用行为分解为多个维度,包括施虐者的目标、被滥用的设备能力、攻击路径(如远程访问、劫持账户、物理篡改等)以及造成的危害类型。论文的核心贡献是提供了一个结构化的分类体系,使研究人员、政策制定者和安全设计师能够识别和预防此类滥用,并为未来研究(如设计对抗滥用的机制、开发检测工具)奠定基础。本文适合安全研究人员、人机交互学者、IoT设备设计者以及关注亲密伴侣暴力的社会工作者阅读。
💡 推荐理由: 该框架填补了IoT安全中“内部人员滥用”这一盲区,帮助安全社区系统识别智能家居设备的非恶意但具有危害性的使用模式,对设计受害者保护和检测机制具有指导意义。
🎯 建议动作: 研究跟进